Creative Commons Reconocimiento-NoComercial-CompartirIgual 2.1

© 1999-2012 Joel Barrios Dueñas. Usted es libre de copiar, distribuir y comunicar públicamente la obra y hacer obras derivadas bajo las condiciones siguientes: a) Debe reconocer y citar al autor original. b) No puede utilizar esta obra para fines comerciales (incluyendo su publicación, a través de cualquier medio, por entidades con fines de lucro). c) Si altera o transforma esta obra o genera una obra derivada, sólo puede distribuir la obra generada bajo una licencia idéntica a ésta. Al reutilizar o distribuir la obra, tiene que dejar bien claro los términos de la licencia de esta obra. Alguna de estas condiciones puede no aplicarse si se obtiene el permiso del titular de los derechos de autor. Los derechos derivados de usos legítimos u otras limitaciones no se ven afectados por lo anterior. Licencia completa en castellano. La información contenida en este documento y los derivados de éste se proporcionan tal cual son y los autores no asumirán responsabilidad alguna si el usuario o lector, hace mal uso de éstos.

Procedimientos.

Como root, edite /etc/default/useradd.

vim /etc/default/useradd

Encontrará el siguiente contenido:

# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel

Puede cambiar lo valores que considere convenientes, como por ejemplo el intérprete de mandatos a utilizar para las nuevas cuentas que sean creadas en adelante. De modo predeterminado el sistema asigna /bin/bash (BASH o Bourne Again Shell) como intérprete de mandatos. Si el sistema se utilizará como servidor, lo más conveniente es que se asigne de modo predeterminado /sbin/nologin como intérprete de mandatos predeterminado, pues éste muestra brevemente un mensaje respecto a que la cuenta está inhabilitada y devuelve inmediatamente a la pantalla de autenticación. Se utiliza regularmente como intérprete de mandatos de reemplazo para cuentas que han sido deshabilitadas o bien que cuentas a las que se quiere que evitar puedan acceder al sistema con intérprete de mandatos. Cambie SHELL=/bin/bash por SHELL=/sbin/nologin.

# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/sbin/nologin
SKEL=/etc/skel

En adelante todo nuevo usuario que sea dado de alta en el sistema con el mandato useradd sin parámetro alguno, de modo predeterminado tendrá denegado acceder al sistema a través de intérprete de mandatos, es decir acceso en terminal local o acceso remoto a través de SSH o Telnet. Los usuarios con estas características podrán, sin embargo, utilizar cuentas de correo o Samba, cuando el caso aplique.

De modo predeterminado las cuentas de usuario del sistema utilizarán como plantilla al directorio /etc/skel para crear el directorio de inicio de todos los usuarios del sistema. Regularmente y como mínimo, /etc/skel incluye lo siguiente:

.bash_logout .bash_profile .bashrc .gtkrc

Si, por ejemplo, se desea que cada cuenta de usuario incluya un sub-directorio para carpetas de correo y suscripción a éstas a través del servicio de IMAP, se debe realizar el siguiente procedimiento:

mkdir -m 0700 /etc/skel/mail/
touch /etc/skel/mail/Drafts
touch /etc/skel/mail/Junk
touch /etc/skel/mail/Sent
touch /etc/skel/mail/Trash
chmod 600 /etc/skel/mail/*

Y finalmente generar con el editor de texto el archivo /etc/skel/mail/.subscriptions que sirve para guardar las suscripciones de carpetas de correo que serán utilizadas por el servicio de IMAP:

vim /etc/skel/mail/.subscriptions

Añada el siguiente contenido:

INBOX
Drafts
Junk
Sent
Trash

Asigne permiso 600 (rw-------) a este archivo.

chmod 600 /etc/skel/mail/.subscriptions